securityPolicy配置節(jié)是定義一個安全策略文件與其信任級別名稱之間的映射的集合。配置如下所示
其中name是指定映射到策略文件的命名的安全級別,一般的值有Full,Hight,Medium,Low,Minimal,UserDefined;policyFile指的是當(dāng)前安全級別中對應(yīng)的配置文件,該文件會存放在Windows\Microsoft.NET\Framework64\{.Net Framework Version}\Config或Windows\Microsoft.NET\Framework\{.Net Framework Version}\Config中。其默認(rèn)配置如下
打開其中一個配置文件
SecurityClasses中添加了一些下面各種配置用到的安全類,包括以CodeAccessPermission為基類的代碼訪問權(quán)限,其包含在各個權(quán)限集PerssionSet里面;以Condition為后綴的類,用于判定被測試的程序集是否屬于代碼組,以CodeGroup為基類的代碼組類,實際上這些類我也沒了解太多。PermissionSet節(jié)點是權(quán)限配置的集合,其Name屬性為ASP.NET的指的是。里面的子節(jié)點IPermission則是對CodeAccessPermission的子類的配置。IPermission的class屬性的值需要和SecurityClass節(jié)點的name屬性對應(yīng)。針對不同的Permission權(quán)限類可以指定不同的配置。
在MSDN官網(wǎng)上面的文章中介紹了幾個權(quán)限類,這里也順帶翻譯一下
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26